Informativa sulla privacy

La presente Privacy Policy descrive le modalità con cui vengono raccolti e trattati i dati personali degli utenti che visitano e utilizzano il sito eventienotecameregalli.com (di seguito, il “Sito”), anche nell’ambito dell’acquisto e della partecipazione a eventi, corsi, degustazioni e altre iniziative organizzate da Enoteca Meregalli.

1. Titolare del trattamento

Il Titolare del trattamento è:

Meregalli Spirits S.p.a.
Sede legale: Via del Carroccio 14, 20853 Biassono (MB), Italia
P. IVA: IT02988190969
E-mail di contatto: eventienoteca@meregalli.it

2. Tipologie di dati trattati

Nell’ambito dell’utilizzo del Sito possono essere trattate, a seconda dei servizi utilizzati, le seguenti categorie di dati personali:

dati identificativi, quali nome e cognome;
dati di contatto, quali indirizzo e-mail, numero di telefono e indirizzo postale;
dati necessari alla fatturazione, quali codice fiscale, partita IVA, ragione sociale, codice destinatario o PEC, ove richiesti;
dati relativi agli ordini, agli Eventi acquistati, al numero di partecipanti e alle relative transazioni;
eventuali informazioni volontariamente fornite dall’Utente per la predisposizione di voucher regalo;
eventuali informazioni relative ad allergie o intolleranze alimentari comunicate volontariamente dall’Utente per consentire la corretta organizzazione dell’Evento;
dati tecnici e di navigazione, quali indirizzo IP, identificativi online, informazioni sul browser e sul dispositivo utilizzato;
preferenze e consensi relativi alla ricezione di comunicazioni promozionali, comprese la data e l’origine della scelta, nonché preferenze relative ai cookie.

3. Finalità e presupposti del trattamento

Gestione degli acquisti e degli ordini

I dati personali vengono trattati per consentire all’Utente di effettuare acquisti sul Sito, gestire il carrello e il checkout, elaborare il pagamento, registrare e gestire l’ordine e consentire la partecipazione all’Evento acquistato.

Il trattamento è necessario all’esecuzione del contratto o all’esecuzione di misure precontrattuali richieste dall’Utente ai sensi dell’art. 6, par. 1, lett. b) del Regolamento (UE) 2016/679 (“GDPR”).

Gestione dell’account personale

Qualora l’Utente disponga di un account sul Sito, i dati vengono trattati per consentire l’accesso all’area personale, la consultazione degli ordini, la gestione dei dati dell’account e delle informazioni necessarie agli acquisti.

Il trattamento è necessario all’esecuzione dei servizi richiesti dall’Utente.

Comunicazioni relative all’Evento o al corso acquistato

Il Titolare può utilizzare i dati di contatto dell’Utente per inviare comunicazioni necessarie alla corretta gestione dell’Evento o del corso acquistato, quali conferme d’ordine, informazioni organizzative, promemoria, variazioni di data o orario, comunicazioni relative alla sede, eventuali annullamenti o altre informazioni necessarie alla partecipazione.

Le comunicazioni strettamente necessarie a confermare e gestire la partecipazione hanno finalità di servizio e sono inviate nell’ambito dell’esecuzione del rapporto contrattuale con l’Utente. I promemoria possono includere informazioni sulle agevolazioni riservate ai partecipanti durante l’Evento acquistato.

L’eventuale opposizione o disiscrizione dalle comunicazioni promozionali non impedisce pertanto l’invio delle comunicazioni di servizio strettamente connesse agli ordini e agli Eventi acquistati.

Adempimenti amministrativi, contabili e fiscali

I dati relativi agli acquisti e alla fatturazione vengono trattati per adempiere agli obblighi amministrativi, contabili, fiscali e normativi applicabili al Titolare.

Il trattamento è necessario per adempiere a un obbligo legale al quale è soggetto il Titolare, ai sensi dell’art. 6, par. 1, lett. c) del GDPR.

Assistenza e richieste degli Utenti

I dati forniti dall’Utente possono essere trattati per rispondere a richieste di informazioni, assistenza, chiarimenti relativi agli ordini o agli Eventi e altre comunicazioni inviate al Titolare.

Consenso alle comunicazioni marketing dell’Enoteca e del Gruppo Meregalli

Durante il checkout l’Utente può scegliere liberamente di ricevere via e-mail comunicazioni su eventi, iniziative e prodotti dell’Enoteca e del Gruppo Meregalli, selezionando un’apposita casella facoltativa, non preselezionata e distinta dall’accettazione delle condizioni di acquisto.

In caso di consenso, Meregalli Spirits S.p.A. registra la scelta dell’Utente e le informazioni necessarie a documentarla, come data, origine e testo del consenso. I dati di contatto pertinenti (nome, cognome e indirizzo e-mail), insieme alle informazioni sul consenso, possono essere comunicati a Meregalli Giuseppe S.p.A., società del Gruppo Meregalli, per la gestione delle comunicazioni marketing autorizzate tramite il sistema CRM e newsletter del Gruppo.

La base giuridica per queste comunicazioni è il consenso dell’Utente, ai sensi dell’art. 6, par. 1, lett. a) del GDPR. Il consenso non è necessario per effettuare acquisti o partecipare agli Eventi. La semplice registrazione di un account o l’effettuazione di un ordine senza selezionare la casella non comportano l’iscrizione alla newsletter.

Il Sito può inoltre mettere a disposizione un modulo di iscrizione alla newsletter gestito direttamente dal Gruppo Meregalli mediante HubSpot: in tal caso l’Utente fornisce i propri dati attraverso tale modulo, secondo le informazioni e le condizioni ivi indicate.

Per maggiori informazioni sul trattamento dei dati per le comunicazioni del Gruppo, l’Utente può consultare la Privacy Policy del Gruppo Meregalli.

Il consenso alle comunicazioni promozionali può essere revocato in qualsiasi momento attraverso il collegamento di disiscrizione presente nelle e-mail ricevute, oppure attraverso i canali di contatto indicati dal Gruppo. La mancata selezione della casella in un acquisto successivo non costituisce revoca di un consenso già espresso. La revoca non pregiudica l’invio delle comunicazioni strettamente necessarie alla gestione degli ordini e degli Eventi acquistati.

Sicurezza e prevenzione degli abusi

I dati possono essere trattati, nei limiti strettamente necessari, per garantire la sicurezza del Sito, prevenire utilizzi fraudolenti o abusivi dei servizi e tutelare i diritti del Titolare e degli Utenti.

4. Conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori durante la procedura di acquisto è necessario per concludere e gestire l’ordine. Il mancato conferimento di tali informazioni può impedire il completamento dell’acquisto o la corretta erogazione del servizio richiesto.

Il conferimento di ulteriori informazioni facoltative è invece rimesso alla scelta dell’Utente. In particolare, il mancato consenso alle comunicazioni marketing non impedisce la registrazione dell’account, l’acquisto o la partecipazione agli Eventi.

5. Allergie e intolleranze alimentari

Nell’ambito dell’acquisto di determinati Eventi, l’Utente può comunicare volontariamente informazioni relative ad allergie o intolleranze alimentari proprie o dei partecipanti per i quali effettua la prenotazione.

Tali informazioni vengono utilizzate esclusivamente per consentire all’Organizzatore di gestire, per quanto possibile, le esigenze segnalate e garantire la corretta organizzazione dell’Evento.

L’Utente è invitato a comunicare esclusivamente le informazioni strettamente necessarie e, qualora fornisca dati relativi ad altri partecipanti, a informarli preventivamente della relativa comunicazione.

6. Modalità del trattamento e sicurezza

I dati personali sono trattati mediante strumenti informatici e, ove necessario, con modalità manuali, adottando misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita, distruzione, alterazione o divulgazione indebita.

L’accesso ai dati è limitato ai soggetti autorizzati e ai fornitori che necessitano di trattarli per svolgere i servizi affidati loro dal Titolare.

7. Destinatari e fornitori di servizi

Per lo svolgimento delle attività connesse al Sito e agli Eventi, i dati personali possono essere comunicati o resi accessibili, nei limiti delle rispettive competenze, a soggetti quali:

fornitori di servizi di hosting, infrastruttura informatica e manutenzione del Sito;
fornitori di servizi di posta elettronica e comunicazione;
fornitori di servizi di pagamento utilizzati per elaborare le transazioni;
società del Gruppo Meregalli, in particolare Meregalli Giuseppe S.p.A., per la gestione delle comunicazioni marketing quando l’Utente abbia prestato il relativo consenso;
fornitori di piattaforme CRM, newsletter ed e-mail marketing e soggetti incaricati dell’integrazione tecnica dei sistemi;
consulenti, commercialisti e altri professionisti incaricati dal Titolare;
autorità pubbliche o altri soggetti ai quali la comunicazione sia richiesta dalla legge.

Tali soggetti trattano i dati, a seconda dei casi, in qualità di responsabili del trattamento nominati ai sensi dell’art. 28 del GDPR oppure in qualità di autonomi titolari del trattamento.

8. Consenso marketing e piattaforma HubSpot

Il Sito raccoglie e conserva la scelta relativa al consenso marketing eventualmente espressa durante il checkout. Ai fini della gestione delle comunicazioni del Gruppo Meregalli, le informazioni dei clienti che hanno prestato tale consenso possono essere rese disponibili, tramite un’integrazione tecnica, al sistema CRM HubSpot gestito dal Gruppo.

La trasmissione ai fini delle comunicazioni promozionali riguarda i dati pertinenti al contatto e alla documentazione del consenso. I clienti che non hanno espresso il consenso non devono essere inseriti nelle liste di marketing sulla base degli acquisti effettuati sul Sito.

Le iscrizioni effettuate attraverso il modulo HubSpot collegato dal Sito sono invece raccolte e gestite nell’ambito del servizio newsletter del Gruppo Meregalli, secondo l’informativa relativa a tale modulo e la Privacy Policy del Gruppo.

Le richieste di disiscrizione dalle comunicazioni del Gruppo sono gestite attraverso gli strumenti di HubSpot. Tali preferenze devono essere rispettate anche in occasione di successive sincronizzazioni dei dati provenienti da WooCommerce. Le e-mail di servizio relative agli ordini e agli Eventi acquistati sono invece gestite separatamente dal Sito.

9. Trasferimento dei dati al di fuori dello Spazio Economico Europeo

Alcuni fornitori di servizi utilizzati dal Titolare possono appartenere a gruppi internazionali o comportare l’accesso o il trattamento dei dati personali anche da Paesi situati al di fuori dello Spazio Economico Europeo.

In tali casi, il trasferimento avviene nel rispetto delle disposizioni del GDPR relative ai trasferimenti internazionali di dati personali, mediante decisioni di adeguatezza, clausole contrattuali standard approvate dalla Commissione Europea o altri strumenti di garanzia previsti dalla normativa applicabile.

10. Conservazione dei dati

I dati personali vengono conservati per il tempo necessario al perseguimento delle finalità per le quali sono stati raccolti e, successivamente, per i periodi eventualmente richiesti dalla normativa applicabile.

I dati relativi agli ordini e alla documentazione amministrativa e contabile sono conservati per il periodo richiesto dagli obblighi civilistici, fiscali e contabili applicabili.
I dati necessari alla gestione di un Evento o di un corso vengono conservati per il tempo necessario alla relativa organizzazione e agli eventuali adempimenti successivi.
Le informazioni relative al consenso marketing raccolto durante il checkout possono essere conservate per documentare la scelta espressa e il relativo trattamento, nei limiti consentiti dalla normativa.
Le preferenze di iscrizione e disiscrizione dalla newsletter del Gruppo vengono gestite nell’ambito del relativo sistema CRM, secondo l’informativa applicabile; possono essere mantenute le informazioni strettamente necessarie a rispettare eventuali opposizioni e revoche.

11. Diritti dell’interessato

Nei casi previsti dalla normativa applicabile, l’Utente può esercitare i diritti riconosciuti dagli artt. 15 e seguenti del GDPR, tra cui:

ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
accedere ai propri dati personali;
richiederne la rettifica o l’aggiornamento;
richiederne la cancellazione, ove ne ricorrano i presupposti;
richiedere la limitazione del trattamento;
opporsi al trattamento nei casi previsti dalla legge;
richiedere la portabilità dei dati, ove applicabile;
revocare il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per i trattamenti connessi al Sito e agli acquisti, le richieste possono essere inviate a eventienoteca@meregalli.it. Per le comunicazioni marketing del Gruppo Meregalli, l’Utente può inoltre utilizzare i canali indicati nella Privacy Policy del Gruppo, incluso l’indirizzo crm@meregalli.it.

12. Reclamo all’Autorità di controllo

L’Utente che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, fatto salvo ogni altro ricorso amministrativo o giurisdizionale previsto dalla legge.

13. Cookie e tecnologie analoghe

Il Sito utilizza cookie e tecnologie analoghe secondo quanto descritto nella Cookie Policy, alla quale si rinvia per informazioni sulle categorie di cookie utilizzate e sulle modalità di gestione delle preferenze.

14. Processi decisionali automatizzati

Salvo diversa specifica informazione fornita all’Utente, i dati raccolti attraverso il Sito non sono utilizzati per assumere decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato.

15. Modifiche alla Privacy Policy

La presente Privacy Policy può essere modificata o aggiornata nel tempo, anche in conseguenza di modifiche normative, dell’introduzione di nuovi servizi o di variazioni nelle modalità di trattamento dei dati personali.

Si invita pertanto l’Utente a consultare periodicamente questa pagina per verificare eventuali aggiornamenti.

16. Contatti

Per qualsiasi richiesta o informazione relativa al trattamento dei dati personali è possibile contattare:

Meregalli Spirits S.p.a.
Via del Carroccio 14, 20853 Biassono (MB), Italia
E-mail: eventienoteca@meregalli.it